Эксплуатируемые и новые серьёзные CVE: ноябрь 2026 г.
3 744 записей · 10 KEV. В порядке публикации.
В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.
Границы месяца считаются по UTC, как и дата публикации на странице записи.
Страница 38 из 38
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
28Наблюдать | CVE-2024-21954Эксплойта нет | Improper exception handling in IOMMU could allow an invalidate command to be sent to PCIe devices that do not support Address Translation Caamd · amd epyc™ 7003 series processors · CWE-754 | Высокая7,0 | — | — | Сегодня |
27Наблюдать | CVE-2026-0101Есть PoC | Improper validation of specified quantities in input within AMD Power Management Firmware (PMFW) could allow a local attacker to pass unsaniamd · amd epyc™ 9005 series processors · CWE-1284 | Средняя6,8 | — | — | Сегодня |
32Наблюдать | CVE-2026-117544Эксплойта нет | Joomla Extension - jdownloads.com - IDOR allowing restricted file downloads in jDownloads < 4.1.8jdownloads.com · jdownloads extension for joomla · CWE-200 | Высокая8,2 | — | — | Сегодня |
28Наблюдать | CVE-2026-120467Эксплойта нет | Joomla / WordPress Extension - acymailing.com - Subscriber identity not bound to the record acted upon in AcyMailing 1.0.0 - 11.1.1datasolution · acymailing extension for joomla and wordpress · CWE-639 | Высокая7,1 | — | — | Сегодня |
35Наблюдать | CVE-2026-18379Эксплойта нет | Yggdrasil-worker-package-manager: yggdrasil-worker-package-manager: path traversal via unsanitized repo name in addrepo/removerepored hat · red hat enterprise linux 10 · CWE-22 | Высокая8,8 | — | — | Сегодня |
28Наблюдать | CVE-2025-0043Эксплойта нет | Incorrect directory permissions within AMD Vivado™ Lab Solutions could allow a local user-privileged attacker to escalate their privileges, amd · vivado software · CWE-276 | Высокая7,0 | — | — | Сегодня |
28Наблюдать | CVE-2026-107152Эксплойта нет | Rubygem-smart_proxy_dynflow: dynflow console authorizes any client certificate the capsule ca signedred hat · red hat satellite 6 · CWE-287 | Высокая7,1 | — | — | Сегодня |
38Наблюдать | CVE-2026-107360Эксплойта нет | Rubygem-safemode: safemode: jail allow-list bypass via op-assign expressionsred hat · red hat satellite 6 · CWE-183 | Критическая9,6 | — | — | Сегодня |
30Наблюдать | CVE-2026-107443Эксплойта нет | Foreman: foreman: api host template render discloses secrets to view_hosts users (incomplete cve-2026-96659 fix)red hat · red hat satellite 6 · CWE-862 | Высокая7,7 | — | — | Сегодня |
28Наблюдать | CVE-2026-111456Эксплойта нет | Candlepin: consumer certificate can register systems in another organizationred hat · red hat satellite 6 · CWE-639 | Высокая7,1 | — | — | Сегодня |
37Наблюдать | CVE-2026-124002Эксплойта нет | Dixell/Copeland XWEB EVO Pre-Auth OS Command Injection via Usernamecopeland · xweb evo · CWE-78 | Критическая9,3 | — | — | Сегодня |
34Наблюдать | CVE-2026-124003Эксплойта нет | Dixell/Copeland XWEB Setuid Lua CGI Root Command Injectioncopeland · xweb evo · CWE-250 | Высокая8,5 | — | — | Сегодня |
37Наблюдать | CVE-2026-124004Эксплойта нет | Dixell/Copeland XWEB EVO Hardcoded Administrator Backdoor Passwordcopeland · xweb evo · CWE-798 | Критическая9,3 | — | — | Сегодня |
36Наблюдать | CVE-2026-124005Эксплойта нет | Dixell/Copeland XWEB EVO Predictable Administrator Password Generationcopeland · xweb evo · CWE-330 | Критическая9,2 | — | — | Сегодня |
36Наблюдать | CVE-2026-124006Эксплойта нет | Dixell/Copeland XWEB EVO Predictable Root Password Generationcopeland · xweb evo · CWE-798 | Критическая9,2 | — | — | Сегодня |
36Наблюдать | CVE-2026-124007Эксплойта нет | Dixell/Copeland XWEB EVO Pre-Auth OS Command Injection via Password Fieldcopeland · xweb evo · CWE-78 | Критическая9,2 | — | — | Сегодня |
34Наблюдать | CVE-2026-124008Эксплойта нет | Dixell/Copeland XWEB EVO OS Command Injection via devices.luacopeland · xweb evo · CWE-78 | Высокая8,6 | — | — | Сегодня |
34Наблюдать | CVE-2026-124009Эксплойта нет | Dixell/Copeland XWEB EVO OS Command Injection via backup.luacopeland · xweb evo · CWE-78 | Высокая8,6 | — | — | Сегодня |
37Наблюдать | CVE-2026-124010Эксплойта нет | Dixell/Copeland XWEB EVO Unauthenticated Command Injection via xwconsole.cgicopeland · xweb evo · CWE-78 | Критическая9,3 | — | — | Сегодня |
36Наблюдать | CVE-2026-124012Эксплойта нет | Dixell/Copeland XWEB EVO Hardcoded Administrator Daily Password Authentication Bypasscopeland · xweb evo · CWE-798 | Критическая9,2 | — | — | Сегодня |
34Наблюдать | CVE-2026-124013Эксплойта нет | Dixell/Copeland XWEB EVO OS Command Injection via api.luacopeland · xweb evo · CWE-78 | Высокая8,7 | — | — | Сегодня |
35Наблюдать | CVE-2026-124014Эксплойта нет | Dixell/Copeland XWEB EVO Unauthenticated Configuration Write via config.luacopeland · xweb evo · CWE-306 | Высокая8,8 | — | — | Сегодня |
32Наблюдать | CVE-2026-124015Эксплойта нет | Dixell/Copeland XWEB EVO Authentication Bypass via users.luacopeland · xweb evo · CWE-306 | Высокая8,2 | — | — | Сегодня |
32Наблюдать | CVE-2026-45265Эксплойта нет | Atomic-Read-File RecordCount Stack-Based Out-of-Bounds Write in bacnet-stackbacnet-stack · bacnet-stack · CWE-121 | Высокая8,2 | — | — | Сегодня |
30Наблюдать | CVE-2026-45341Эксплойта нет | BACnet Stack: NULL pointer dereference in bacnet_device_object_reference_decode() when WriteProperty updates Structured View subordinate-listbacnet-stack · bacnet-stack · CWE-476 | Высокая7,5 | — | — | Сегодня |
30Наблюдать | CVE-2026-46674Эксплойта нет | BACnet Stack: Out-of-Bounds Read in AtomicWriteFile Record Decoder via Unbounded returnedRecordCountbacnet-stack · bacnet-stack · CWE-121 | Высокая7,5 | — | — | Сегодня |
30Наблюдать | CVE-2026-47217Эксплойта нет | BACnet Stack: Channel member self-reference causes uncontrolled recursion and stack overflow in default BACnet/IP serverbacnet-stack · bacnet-stack · CWE-20 | Высокая7,5 | — | — | Сегодня |
32Наблюдать | CVE-2026-47257Эксплойта нет | BACnet Stack: ReinitializeDevice ENDRESTORE can delete existing objects on an empty restore file and still return successbacnet-stack · bacnet-stack · CWE-670 | Высокая8,1 | — | — | Сегодня |
32Наблюдать | CVE-2026-47258Эксплойта нет | BACnet Stack: Stack-based buffer overflow in Notification Class AddListElement recipient-list decodingbacnet-stack · bacnet-stack · CWE-20 | Высокая8,2 | — | — | Сегодня |
32Наблюдать | CVE-2026-47259Эксплойта нет | BACnet Stack: Stack-based buffer overflow in Notification Class RemoveListElement recipient-list decodingbacnet-stack · bacnet-stack · CWE-121 | Высокая8,2 | — | — | Сегодня |
32Наблюдать | CVE-2026-47710Эксплойта нет | BACnet Stack: Loop reference to long Structured View description causes stack-buffer-overflowbacnet-stack · bacnet-stack · CWE-121 | Высокая8,2 | — | — | Сегодня |
34Наблюдать | CVE-2026-47711Эксплойта нет | BACnet Stack: Stack buffer overflow in Loop internal ReadProperty path via Life_Safety_Zone.accepted-modes on the default BACnet/IP serverbacnet-stack · bacnet-stack · CWE-121 | Высокая8,6 | — | — | Сегодня |
28Наблюдать | CVE-2026-52786Эксплойта нет | BACnet Stack: malicious ReadPropertyMultiple-ACK with excessive properties causes global-buffer-overflow in ProcessRPMData()bacnet-stack · bacnet-stack · CWE-129 | Высокая7,1 | — | — | Сегодня |
37Наблюдать | CVE-2026-68548Эксплойта нет | Algernon: Case-insensitive filesystem lets unauthenticated requests bypass /admin,/repo,/data permission-prefix gatexyproto · algernon · CWE-178 | Критическая9,4 | — | — | Сегодня |
34Наблюдать | CVE-2026-106018Эксплойта нет | Authentication bypass using an alternate path or channel vulnerability in Johnson Controls EasyIO FW allows Authentication Bypass.johnson controls · easyio fw · CWE-288 | Высокая8,7 | — | — | Сегодня |
34Наблюдать | CVE-2026-126793Эксплойта нет | Privilege escalation in Aurora PostgreSQL dialect detection in AWS Advanced Go Wrapperaws · aws-advanced-go-wrapper · CWE-426 | Высокая8,6 | — | — | Сегодня |
34Наблюдать | CVE-2026-127208Эксплойта нет | datamodel-code-generator < 0.84.0 Code Injection via x-python-type Annotationdatamodel-code-generator · datamodel-code-generator · CWE-94 | Высокая8,6 | — | — | Сегодня |
35Наблюдать | CVE-2026-86322Эксплойта нет | Foreman: authorization flaw in the foreman::controller::useraware#find_user handling used by api::v2::personalaccesstokenscontrollerred hat · red hat satellite 6 · CWE-639 | Высокая8,8 | — | — | Сегодня |
29Наблюдать | CVE-2026-126823Эксплойта нет | Atlas SQL JDBC driver loads a native library it did not write: NativeLoader tolerates a pre-existing libmongosqltranslate.so in a shared temp dirmongodb · atlas sql jdbc driver · CWE-377 | Высокая7,3 | — | — | Сегодня |
28Наблюдать | CVE-2026-127211Эксплойта нет | MultiVendorX WordPress Plugin < 5.0.22 Broken Access Control via stores REST Routemultivendorx · multivendorx – woocommerce multivendor marketplace ai powered solutions · CWE-862 | Высокая7,1 | — | — | Сегодня |
30Наблюдать | CVE-2026-126366Эксплойта нет | msgpack-java JRuby decoder allocates from declared header counts with no cap: 5-byte message forces multi-GiB OOMmsgpack · msgpack-ruby · CWE-770 | Высокая7,5 | — | — | Сегодня |
34Наблюдать | CVE-2026-128066Эксплойта нет | Pillow: Memory DoS in TIFF and EXIF IFD parsing via overlapping tag datapython-pillow · pillow · CWE-770 | Высокая8,7 | — | — | Сегодня |
33Наблюдать | CVE-2026-128067Эксплойта нет | Pillow: Heap buffer overflow saving TIFF with libtiff when tags override image sizepython-pillow · pillow · CWE-787 | Высокая8,4 | — | — | Сегодня |
30Наблюдать | GHSA-73v3-wf97-vpgjЭксплойта нет | msgpack-ruby JRuby decoder makes uncapped header-count allocations; a 5-byte message forces multi-GiB OOMCWE-1325 | Высокая7,5 | — | — | Сегодня |
- CVE-2024-2195428Наблюдать
Improper exception handling in IOMMU could allow an invalidate command to be sent to PCIe devices that do not support Address Translation Ca
ВысокаяCVSS 7,0Эксплойта нетamd · amd epyc™ 7003 series processorsСегодня
- CVE-2026-010127Наблюдать
Improper validation of specified quantities in input within AMD Power Management Firmware (PMFW) could allow a local attacker to pass unsani
СредняяCVSS 6,8Есть PoCamd · amd epyc™ 9005 series processorsСегодня
- CVE-2026-11754432Наблюдать
Joomla Extension - jdownloads.com - IDOR allowing restricted file downloads in jDownloads < 4.1.8
ВысокаяCVSS 8,2Эксплойта нетjdownloads.com · jdownloads extension for joomlaСегодня
- CVE-2026-12046728Наблюдать
Joomla / WordPress Extension - acymailing.com - Subscriber identity not bound to the record acted upon in AcyMailing 1.0.0 - 11.1.1
ВысокаяCVSS 7,1Эксплойта нетdatasolution · acymailing extension for joomla and wordpressСегодня
- CVE-2026-1837935Наблюдать
Yggdrasil-worker-package-manager: yggdrasil-worker-package-manager: path traversal via unsanitized repo name in addrepo/removerepo
ВысокаяCVSS 8,8Эксплойта нетred hat · red hat enterprise linux 10Сегодня
- CVE-2025-004328Наблюдать
Incorrect directory permissions within AMD Vivado™ Lab Solutions could allow a local user-privileged attacker to escalate their privileges,
ВысокаяCVSS 7,0Эксплойта нетamd · vivado softwareСегодня
- CVE-2026-10715228Наблюдать
Rubygem-smart_proxy_dynflow: dynflow console authorizes any client certificate the capsule ca signed
ВысокаяCVSS 7,1Эксплойта нетred hat · red hat satellite 6Сегодня
- CVE-2026-10736038Наблюдать
Rubygem-safemode: safemode: jail allow-list bypass via op-assign expressions
КритическаяCVSS 9,6Эксплойта нетred hat · red hat satellite 6Сегодня
- CVE-2026-10744330Наблюдать
Foreman: foreman: api host template render discloses secrets to view_hosts users (incomplete cve-2026-96659 fix)
ВысокаяCVSS 7,7Эксплойта нетred hat · red hat satellite 6Сегодня
- CVE-2026-11145628Наблюдать
Candlepin: consumer certificate can register systems in another organization
ВысокаяCVSS 7,1Эксплойта нетred hat · red hat satellite 6Сегодня
- CVE-2026-12400237Наблюдать
Dixell/Copeland XWEB EVO Pre-Auth OS Command Injection via Username
КритическаяCVSS 9,3Эксплойта нетcopeland · xweb evoСегодня
- CVE-2026-12400334Наблюдать
Dixell/Copeland XWEB Setuid Lua CGI Root Command Injection
ВысокаяCVSS 8,5Эксплойта нетcopeland · xweb evoСегодня
- CVE-2026-12400437Наблюдать
Dixell/Copeland XWEB EVO Hardcoded Administrator Backdoor Password
КритическаяCVSS 9,3Эксплойта нетcopeland · xweb evoСегодня
- CVE-2026-12400536Наблюдать
Dixell/Copeland XWEB EVO Predictable Administrator Password Generation
КритическаяCVSS 9,2Эксплойта нетcopeland · xweb evoСегодня
- CVE-2026-12400636Наблюдать
Dixell/Copeland XWEB EVO Predictable Root Password Generation
КритическаяCVSS 9,2Эксплойта нетcopeland · xweb evoСегодня
- CVE-2026-12400736Наблюдать
Dixell/Copeland XWEB EVO Pre-Auth OS Command Injection via Password Field
КритическаяCVSS 9,2Эксплойта нетcopeland · xweb evoСегодня
- CVE-2026-12400834Наблюдать
Dixell/Copeland XWEB EVO OS Command Injection via devices.lua
ВысокаяCVSS 8,6Эксплойта нетcopeland · xweb evoСегодня
- CVE-2026-12400934Наблюдать
Dixell/Copeland XWEB EVO OS Command Injection via backup.lua
ВысокаяCVSS 8,6Эксплойта нетcopeland · xweb evoСегодня
- CVE-2026-12401037Наблюдать
Dixell/Copeland XWEB EVO Unauthenticated Command Injection via xwconsole.cgi
КритическаяCVSS 9,3Эксплойта нетcopeland · xweb evoСегодня
- CVE-2026-12401236Наблюдать
Dixell/Copeland XWEB EVO Hardcoded Administrator Daily Password Authentication Bypass
КритическаяCVSS 9,2Эксплойта нетcopeland · xweb evoСегодня
- CVE-2026-12401334Наблюдать
Dixell/Copeland XWEB EVO OS Command Injection via api.lua
ВысокаяCVSS 8,7Эксплойта нетcopeland · xweb evoСегодня
- CVE-2026-12401435Наблюдать
Dixell/Copeland XWEB EVO Unauthenticated Configuration Write via config.lua
ВысокаяCVSS 8,8Эксплойта нетcopeland · xweb evoСегодня
- CVE-2026-12401532Наблюдать
Dixell/Copeland XWEB EVO Authentication Bypass via users.lua
ВысокаяCVSS 8,2Эксплойта нетcopeland · xweb evoСегодня
- CVE-2026-4526532Наблюдать
Atomic-Read-File RecordCount Stack-Based Out-of-Bounds Write in bacnet-stack
ВысокаяCVSS 8,2Эксплойта нетbacnet-stack · bacnet-stackСегодня
- CVE-2026-4534130Наблюдать
BACnet Stack: NULL pointer dereference in bacnet_device_object_reference_decode() when WriteProperty updates Structured View subordinate-list
ВысокаяCVSS 7,5Эксплойта нетbacnet-stack · bacnet-stackСегодня
- CVE-2026-4667430Наблюдать
BACnet Stack: Out-of-Bounds Read in AtomicWriteFile Record Decoder via Unbounded returnedRecordCount
ВысокаяCVSS 7,5Эксплойта нетbacnet-stack · bacnet-stackСегодня
- CVE-2026-4721730Наблюдать
BACnet Stack: Channel member self-reference causes uncontrolled recursion and stack overflow in default BACnet/IP server
ВысокаяCVSS 7,5Эксплойта нетbacnet-stack · bacnet-stackСегодня
- CVE-2026-4725732Наблюдать
BACnet Stack: ReinitializeDevice ENDRESTORE can delete existing objects on an empty restore file and still return success
ВысокаяCVSS 8,1Эксплойта нетbacnet-stack · bacnet-stackСегодня
- CVE-2026-4725832Наблюдать
BACnet Stack: Stack-based buffer overflow in Notification Class AddListElement recipient-list decoding
ВысокаяCVSS 8,2Эксплойта нетbacnet-stack · bacnet-stackСегодня
- CVE-2026-4725932Наблюдать
BACnet Stack: Stack-based buffer overflow in Notification Class RemoveListElement recipient-list decoding
ВысокаяCVSS 8,2Эксплойта нетbacnet-stack · bacnet-stackСегодня
- CVE-2026-4771032Наблюдать
BACnet Stack: Loop reference to long Structured View description causes stack-buffer-overflow
ВысокаяCVSS 8,2Эксплойта нетbacnet-stack · bacnet-stackСегодня
- CVE-2026-4771134Наблюдать
BACnet Stack: Stack buffer overflow in Loop internal ReadProperty path via Life_Safety_Zone.accepted-modes on the default BACnet/IP server
ВысокаяCVSS 8,6Эксплойта нетbacnet-stack · bacnet-stackСегодня
- CVE-2026-5278628Наблюдать
BACnet Stack: malicious ReadPropertyMultiple-ACK with excessive properties causes global-buffer-overflow in ProcessRPMData()
ВысокаяCVSS 7,1Эксплойта нетbacnet-stack · bacnet-stackСегодня
- CVE-2026-6854837Наблюдать
Algernon: Case-insensitive filesystem lets unauthenticated requests bypass /admin,/repo,/data permission-prefix gate
КритическаяCVSS 9,4Эксплойта нетxyproto · algernonСегодня
- CVE-2026-10601834Наблюдать
Authentication bypass using an alternate path or channel vulnerability in Johnson Controls EasyIO FW allows Authentication Bypass.
ВысокаяCVSS 8,7Эксплойта нетjohnson controls · easyio fwСегодня
- CVE-2026-12679334Наблюдать
Privilege escalation in Aurora PostgreSQL dialect detection in AWS Advanced Go Wrapper
ВысокаяCVSS 8,6Эксплойта нетaws · aws-advanced-go-wrapperСегодня
- CVE-2026-12720834Наблюдать
datamodel-code-generator < 0.84.0 Code Injection via x-python-type Annotation
ВысокаяCVSS 8,6Эксплойта нетdatamodel-code-generator · datamodel-code-generatorСегодня
- CVE-2026-8632235Наблюдать
Foreman: authorization flaw in the foreman::controller::useraware#find_user handling used by api::v2::personalaccesstokenscontroller
ВысокаяCVSS 8,8Эксплойта нетred hat · red hat satellite 6Сегодня
- CVE-2026-12682329Наблюдать
Atlas SQL JDBC driver loads a native library it did not write: NativeLoader tolerates a pre-existing libmongosqltranslate.so in a shared temp dir
ВысокаяCVSS 7,3Эксплойта нетmongodb · atlas sql jdbc driverСегодня
- CVE-2026-12721128Наблюдать
MultiVendorX WordPress Plugin < 5.0.22 Broken Access Control via stores REST Route
ВысокаяCVSS 7,1Эксплойта нетmultivendorx · multivendorx – woocommerce multivendor marketplace ai powered solutionsСегодня
- CVE-2026-12636630Наблюдать
msgpack-java JRuby decoder allocates from declared header counts with no cap: 5-byte message forces multi-GiB OOM
ВысокаяCVSS 7,5Эксплойта нетmsgpack · msgpack-rubyСегодня
- CVE-2026-12806634Наблюдать
Pillow: Memory DoS in TIFF and EXIF IFD parsing via overlapping tag data
ВысокаяCVSS 8,7Эксплойта нетpython-pillow · pillowСегодня
- CVE-2026-12806733Наблюдать
Pillow: Heap buffer overflow saving TIFF with libtiff when tags override image size
ВысокаяCVSS 8,4Эксплойта нетpython-pillow · pillowСегодня
- GHSA-73v3-wf97-vpgj30Наблюдать
msgpack-ruby JRuby decoder makes uncapped header-count allocations; a 5-byte message forces multi-GiB OOM
ВысокаяCVSS 7,5Эксплойта нетСегодня